Userbase

• jouw Fritz!Box is dan een VPN server
• jouw mobile devices zijn dan VPN Clients die een VPN verbinding maken met thuis.

1. Wireguard is een stuk eenvoudiger te configureren dan IPSEC/IKEv2.
2. Wireguard is sneller (minder overhead) en gebruikt minder resources, vandaar zeer populair aan het worden.
3. Wireguard werkt op toestel niveau, IPSEC werkt op user niveau.

1. De externe VPN server moet dan ook WireGuard ondersteunen, met een router als VPN Client.
2. In de FritzBox kiezen voor VPN verbinding toevoegen > Netwerken koppelen of speciale verbindingen tot stand brengen en de instructies volgen ...
3. Normaal moet je dan van de VPN server een config file kunnen downloaden en importeren in de Fritz!Box.

• in Proton VPN naar Downloaads gaan, scrollen naar Wireguard, server kiezen en config bestand downloaden
• in FritzBox config bestand uploaden

lucdec schreef: 30 apr 2023, 19:07 Als ik de VPN fritzbox als client activeer, denkt het internet dat al m'n devices zich Nederland bevinden
bijvoorbeeld de NPOstart app op google home opent alles. I am happy. Streamt vlot zonder problemen.

lucdec schreef: 30 apr 2023, 19:07 Dan heb ik ook een tweede VPN lijn "Fritz als server" opgezet en die wireguard op m'n gsm.
Het blijkt te werken, het bolletje komt groen en op m'n gsm verschijnt bovenaan een VPN symbool.
Maar ik begrijp wel niet wat ik hiermee kan doen in de praktijk....
Als ik op m'n gsm de wifi uitschakel en ik probeer de FritzFON app te benaderen via 4G met VPN ingeschakeld komt mijn telefonie niet aktief....
Hoe zou ik kunnen testen dat dit werkt? of wat is een praktische toepassing hiervan?

lucdec schreef: 30 apr 2023, 19:07 ...of wat is een praktische toepassing hiervan?

lucdec schreef: 30 apr 2023, 19:07 of wat is een praktische toepassing hiervan?

lucdec schreef: 01 mei 2023, 08:49 Zou dit de reden zijn waarom het niet werkt (Fritz als VPN server)
Ik zit dus wel achter de Telenet modem/router

1. jouw "myfritz IP" verwijst naar de WAN IP van de Fritz!Box (192.168.0212?), maar dat is een lokaal IP van de Telenet modem. Je zal dus een andere dyndns account moeten aanmaken die verwijst naar het extern IP van de Telenet modem.
   je zal dan ook de config van de VPN Client moeten aanpassen naar de nieuwe dyndns naam (de korte installatie via de QR code zal niet werken)
2. je zit achter een NAT, je zal dus in de Telenet modem (via "Mijn Telenet") UDP poort 51820 moeten forwarden naar het WAN IP van de Fritz!Box

mgo72 schreef: 01 mei 2023, 14:58 Welke snelheden haal je zo met zo'n interne VPN setup?

De laagste van de 2 verbindingen, thuis adres en je externe verbinsing? Of gaat protocol limiteren ook? Merk dat soms mijn Nordvpn alles serieus vertraagt.

ahrand schreef: 01 mei 2023, 06:42

lucdec schreef: 30 apr 2023, 19:07 ...of wat is een praktische toepassing hiervan?

Moest Netflix bv ooit beslissen om enkel vanuit 1 adres streaming toe te laten binnen 1 abonnement (gebeurt reeds in verschillende landen, nog even niet in België), kan die limitatie hiermee 'omzeilen'. De remote VPN cliënt (bv je dochter op kot in Leuven) krijgt zo een lokaal ip adres van jou thuismodem en Netflix zal dus niet merken dat dit een externe streamer is.

ahrand schreef: 24 mei 2023, 07:33 Moet je die Wireguard elke keer starten?
Wat moet je doen om die te starten (elke keer gegevens invullen of gewoon op de lanceer knop) ?

ahrand schreef: 24 mei 2023, 07:33 Kan je dit automatiseren voor Netflix ( ik bedoel: Netflix start, Wireguard start mer in de achtergrond en maakt een tunnel) ?

"Unfortunately, it was not possible to apply your settings.
Imported configuration file of WireGuard remote site triggered a key conflict with existing connections. 
Click on "Close" to go to the WireGuard overview and set up the WireGuard connection again."

• verwijder eerst de bestaande Wireguard verbindingen (verbinding smartphone met thuisnetwerk).
• importeer nu het Proton VPN config bestand.
• maak vervolgens een nieuwe VPN aan voor de Smartphone.